KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla EYA BİLİŞİM YAZILIM TEKNOLOJİLERİ VE ELEKTRONİK HİZMETLER LİMİTED ŞİRKETİ (“eyapin”) tarafından hazırlanmıştır.

Adres: ÇAYDAÇIRA MAH. PROF. DR. NURİ ORHAN BLV. NO: 7 DIŞ KAPI, NO:7; İÇ KAPI NO: 207, 23000 Elazığ Merkez/Elazığ · E-posta: eyagame@eyagamestudio.com · KEP: — · MERSİS No: —

Bu metin; https://eyapin.com üzerinden alışveriş yapan üye ve misafir kullanıcıları, İlan Pazarı’nda ilan veren ve satın alan üyeleri, satıcı kimlik doğrulaması için başvuran üyeleri ve bizimle iletişime geçen kişileri kapsar.

2. İşlenen kişisel veri kategorileri

Kimlik: ad soyad; profilde isteğe bağlı olarak girilen doğum tarihi.

İletişim: e-posta adresi; isteğe bağlı olarak verilen telefon numarası.

Satıcı kimlik ve finans bilgileri (yalnızca İlan Pazarı’nda satış yapmak için satıcı doğrulamasına başvuran üyeler): kimlik kartında yazdığı şekliyle ad ve soyad, doğum yılı, T.C. kimlik numarası; satış gelirlerinin ödeneceği banka hesabının IBAN’ı ve hesap sahibinin adı soyadı; Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (NVİ) kimlik doğrulama sorgusunun sonucu ve tarihi; açık rıza kaydı (tarih ve metin sürümü); başvurunun incelenmesine ilişkin kayıtlar. T.C. kimlik numarası ve IBAN veritabanında şifreli olarak saklanır; hesabında yalnızca maskeli hâlleri gösterilir. Bu bilgileri görüntüleyen yetkili personelin her erişimi kayıt altına alınır.

Müşteri işlem: sipariş, sepet ve kupon bilgileri, teslim edilen kodların kayıtları, ID yüklemeleri için bildirdiğin ve kaydettiğin oyuncu ID’leri, bakiye hareketleri, İlan Pazarı ilanları, siparişleri, sipariş içi mesajlar, yorumlar, sorular, ilan bildirimleri, itiraz açıklamaları, bildirim tercihleri ve sözleşme onay kayıtları (tarih ve metin sürümü).

İşlem güvenliği: IP adresi, oturum bilgileri, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), şifreli iki adımlı doğrulama anahtarı, deneme sınırı kayıtları (IP ve e-posta özetlenerek tutulur), yönetim işlemlerine ait denetim kayıtları ve sunucu erişim kayıtları.

Finans: ödeme tutarı, ödeme yöntemi, ödeme kuruluşunun işlem referansı ve sonucu; iade için bildirdiğin IBAN. Kart numarası, son kullanma tarihi ve güvenlik kodu (CVC) eyapin tarafından saklanmaz.

Görsel ve işitsel kayıtlar: İlan Pazarı’nda yüklediğin fotoğraf ve videolar. Fotoğraflardaki konum dahil tüm üst veriler (EXIF) yükleme sırasında silinir.

Pazarlama: kampanya e-postası almak isteyip istemediğine ilişkin tercihin. Kampanya iletileri yalnızca onay vermen hâlinde gönderilir.

Özel nitelikli kişisel verilerin işlenmez. Site’yi kullanmak için özel nitelikli veri paylaşmaman gerekir; ilan ve mesajlarda bu tür veriler paylaşmamalısın.

3. İşleme amaçları

Kişisel verilerin; üyelik hesabının oluşturulması ve yönetilmesi, siparişlerin alınması, ödemelerin tahsili, dijital kodların ve ID yüklemelerinin teslimi, sipariş ve teslimat e-postalarının gönderilmesi, iade ve iptal süreçlerinin yürütülmesi, bakiye işlemlerinin kaydı, İlan Pazarı’nda ilanların yayımlanması ve denetlenmesi, güvenceli ödeme (escrow) sürecinin, sipariş içi mesajlaşmanın ve itirazların yürütülmesi, müşteri taleplerinin ve şikâyetlerin yanıtlanması amaçlarıyla işlenir.

Satıcı doğrulamasına başvuran üyelerin kimlik ve finans bilgileri; satıcının kimliğinin doğrulanması (satıcı kimlik doğrulaması), bir T.C. kimlik numarasının yalnızca tek bir hesapta kullanılmasının sağlanması, satış gelirlerinin yalnızca satıcının kendi adına kayıtlı banka hesabına ödenmesi, ödeme hizmetleri ve suç gelirlerinin aklanmasının önlenmesi mevzuatı ile ödeme kuruluşlarının müşteriyi tanıma yükümlülüklerinden doğan gerekliliklerin yerine getirilmesi (ödeme kuruluşu mevzuatı) ve alıcıları korumak için dolandırıcılığın önlenmesi amaçlarıyla işlenir.

Ayrıca bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, hesap güvenliğinin korunması, mesafeli satış, elektronik ticaret, vergi ve internet ortamındaki yayınların düzenlenmesi mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması ve hukuki uyuşmazlıklarda hakların korunması amaçlarıyla işlenir.

Onay vermen hâlinde kampanya ve indirimlerle ilgili ticari elektronik ileti gönderilmesi amacıyla işlenir.

4. Hukuki sebepler

Kişisel verilerin KVKK’nın 5. maddesinin ikinci fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, satış ve İlan Pazarı işlemleri), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura ve ticari kayıtlar, mesafeli sözleşme kayıtları, yetkili mercilere bilgi verilmesi), kanunlarda açıkça öngörülmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (uyuşmazlık, itiraz ve ters ibraz süreçleri) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (bilgi güvenliği, dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi).

Satıcı kimlik ve finans bilgileri; KVKK md. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: ödeme ve vergi mevzuatı, suç gelirlerinin aklanmasının önlenmesi mevzuatı, ticari kayıtlar), md. 5/2-c (İlan Pazarı Kullanım Koşulları kapsamındaki satıcılık ilişkisinin kurulması ve ifası: satış gelirinin ödenmesi) ve md. 5/2-f (temel hak ve özgürlüklerine zarar vermemek kaydıyla dolandırıcılığın ve sahte hesapların önlenmesine yönelik meşru menfaatimiz) hukuki sebeplerine dayanılarak işlenir. Kimlik bilgilerinin doğrulama amacıyla NVİ servisine iletilmesi için ayrıca başvuru formunda açık rızan alınır; rızanı geri alman hâlinde satıcı doğrulaman sona erer ve ilan veremezsin, ancak mevzuat gereği saklanması zorunlu kayıtlar saklama süresi boyunca tutulmaya devam eder.

Ticari elektronik ileti gönderimi, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında vereceğin onaya ve KVKK’nın 5. maddesinin birinci fıkrası uyarınca açık rızana dayanır. Onayını dilediğin zaman Hesabım › Bildirimler sayfasından veya iletilerdeki bağlantıdan geri alabilirsin.

5. Toplama yöntemi

Kişisel verilerin; Site’deki üyelik, ödeme, profil, ilan ve mesaj formları aracılığıyla, “Google ile devam et” seçeneğini kullanman hâlinde Google’dan (ad soyad, e-posta adresi ve profil görseli bağlantısı), ödeme kuruluşlarından (ödemenin sonucu ve işlem referansı), satıcı doğrulamasında NVİ kimlik doğrulama servisinden (yalnızca bilgilerin eşleşip eşleşmediği sonucu), Site’yi kullanımın sırasında otomatik olarak (IP adresi, oturum ve güvenlik kayıtları, zorunlu çerezler) ve bizimle e-posta veya telefonla iletişime geçmen hâlinde elektronik ya da sözlü olarak toplanır.

6. Aktarım

Kişisel verilerin, yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

Ödeme hizmeti sağlayıcıları: kartla ödemelerin ve iadelerin gerçekleştirilmesi için 6493 sayılı Kanun kapsamında lisanslı ödeme ve elektronik para kuruluşları ile bankalar (ad soyad, e-posta, IP adresi, tutar ve işlem bilgileri).

Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü: satıcı doğrulamasında, kimliğin doğrulanması amacıyla yalnızca T.C. kimlik numarası, ad, soyad ve doğum yılı; NVİ’nin kamuya açık kimlik doğrulama servisine iletilir ve servis yalnızca bilgilerin eşleşip eşleşmediğini bildirir.

Satış gelirlerinin ödenmesinde aracılık eden ödeme kuruluşu veya banka: satıcıya ödeme yapılabilmesi ve bu kuruluşların mevzuattan doğan müşteriyi tanıma yükümlülükleri için satıcının ad soyadı, T.C. kimlik numarası, IBAN’ı ve hesap sahibi adı.

Barındırma hizmeti sağlayıcısı: Site ve veritabanı, Amazon Web Services’in Almanya (Frankfurt) bölgesindeki sunucularında barındırılır. Bu nedenle Site’de işlenen tüm kişisel veriler yurt dışında saklanır.

E-posta gönderim hizmeti sağlayıcısı: sipariş, teslimat, şifre sıfırlama ve bildirim e-postaları yurt dışında yerleşik bir e-posta gönderim hizmeti aracılığıyla iletilir (alıcı e-posta adresi ve e-postanın içeriği).

ID yükleme tedarikçileri ve oyun yayıncıları: yalnızca yüklemenin yapılabilmesi için gerekli olan oyuncu ID’si ve paket bilgisi.

İlan Pazarı’ndaki karşı taraf: satın aldığın veya sattığın ilanın karşı tarafı olan üye; görünen adın, siparişe ilişkin durum bilgileri ve sipariş içi mesajların.

Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları taleplerle sınırlı olarak. Hukuki ve mali danışmanlarımız: hakların korunması ve yasal yükümlülükler için gerekli olduğu ölçüde.

Yurt dışına aktarım: barındırma ve e-posta hizmet sağlayıcılarına yapılan aktarımlar KVKK’nın 9. maddesi kapsamında gerçekleştirilir. Aktarılan ülkeler hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmadığından, bu aktarımlar Kurul tarafından ilan edilen standart sözleşmeler imzalanarak ve Kurum’a bildirilerek yapılır.

7. Saklama süresi

Kişisel verilerin işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri (ör. ticari defter ve belgeler için 10 yıl, mesafeli sözleşme ve elektronik ticaret kayıtları için mevzuatta belirtilen süreler) boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

Satıcı kimlik ve finans bilgileri; satıcılık ilişkisi süresince ve ilişkinin sona ermesinden itibaren, ticari defter ve belgeler ile mali kayıtlara ilişkin 6102 sayılı Türk Ticaret Kanunu (md. 82) ve 213 sayılı Vergi Usul Kanunu (md. 253) uyarınca 10 yıl, ödeme hizmetlerine ilişkin kayıtlar için ilgili mevzuatta öngörülen süre boyunca saklanır. Reddedilen ve hiçbir satışa konu olmayan başvurular, olası uyuşmazlık ve dolandırıcılık incelemeleri için 2 yıl saklandıktan sonra silinir veya anonim hâle getirilir.

8. KVKK’nın 11. maddesi kapsamındaki hakların

Veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

9. Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu; kimliğini tespit edici bilgileri (ad soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresini veya e-posta adresini ve talep konusunu içerecek şekilde:

• ıslak imzalı dilekçeyle ÇAYDAÇIRA MAH. PROF. DR. NURİ ORHAN BLV. NO: 7 DIŞ KAPI, NO:7; İÇ KAPI NO: 207, 23000 Elazığ Merkez/Elazığ adresine şahsen veya noter aracılığıyla, • güvenli elektronik imza ya da mobil imza ile imzalanmış olarak — KEP adresine, • Site’de kayıtlı e-posta adresinden eyagame@eyagamestudio.com adresine iletebilirsin.

Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.